RPC バックドアエミュレーション

このプロジェクトは、特定のグループが使用するTTPをエミュレートすることを目的とした「RPCバックドア」の基本的な実装です。

このプロジェクトには、以下の5つの関数を持つRPCサーバーが含まれています：

• cmd.exe /c と CreateProcess API 呼び出しを使用してコマンドを実行する。
• トークンを盗み、cmd.exe /c と CreateProcessWithTokenW API 呼び出しを使用してコマンドを実行する。
• リモートホストからファイルをダウンロードする。
• リモートホストへファイルをアップロードする。
• RPCサーバーを終了する。

サーバーは、実行可能ファイル（RpcServer）とDLL（RpcServerDll）の両方として実装されています。

サーバーは2つのRPCサーバーを登録します：

1. ハードコードされたパイプ名 "ncacn_np" を使用した名前付きパイプ上のRPC。
2. ハードコードされたポート番号4747を使用したTCP/IP上のRPC。

クライアントは、ネイティブ実行可能ファイル（RpcClient）と.NET実行可能ファイル（RpcSharpClient）の両方として実装されています。